Le dossier du personnel ne fait l’objet d’aucune disposition légale unique qui en fixerait le contenu exact. Aucun article du Code du travail ne liste les pièces obligatoires d’un dossier individuel. L’obligation de constituer et de maintenir ce dossier découle d’un faisceau de textes : Code du travail, RGPD, recommandations de la CNIL et jurisprudence sociale. Nous détaillons ici les points techniques que la plupart des guides RH survolent.
Lire également : Comment se reconvertir en architecte d'intérieur ?
Dossier du personnel : articulation entre Code du travail et RGPD
Le Code du travail impose la tenue d’un registre unique du personnel (article L.1221-13), mais ce registre n’est pas le dossier individuel. Le dossier du personnel est une pratique de gestion RH dont le contenu est encadré indirectement par le principe de minimisation des données posé par le RGPD (article 5.1.c).
Concrètement, l’employeur ne peut collecter que les informations strictement nécessaires à l’exécution du contrat de travail, à la gestion administrative ou au respect d’une obligation légale. Toute donnée excédentaire expose l’entreprise à une mise en demeure de la CNIL, voire à une sanction financière.
A lire également : Des solutions complètes en ressorts industriels pour chaque besoin
Nous observons régulièrement en audit que des dossiers contiennent encore des informations sur l’origine ethnique, les opinions politiques ou l’appartenance syndicale du salarié. Ces données sont interdites de collecte sauf exceptions très encadrées (article 9 du RGPD). Leur présence dans un dossier constitue un manquement caractérisé.
Pièces à conserver dans le dossier du personnel en France
L’absence de liste légale ne signifie pas liberté totale. Plusieurs obligations sectorielles imposent la détention de documents précis. Pour centraliser ces pièces administratives tout en cloisonnant les données sensibles, un outil en ligne pour gérer le dossier du personnel permet de paramétrer des niveaux d’accès différenciés selon les profils utilisateurs. Voici les pièces dont la conservation est juridiquement fondée :
- Le contrat de travail signé et ses avenants, qui matérialisent la relation contractuelle et servent de preuve en cas de litige prud’homal.
- La copie du titre d’identité ou du titre de séjour autorisant le travail, exigée par l’article L.5221-8 du Code du travail pour les ressortissants étrangers, et par la pratique pour tout salarié.
- Les bulletins de paie (le double employeur), dont la conservation est obligatoire pendant une durée minimale de cinq ans selon le Code du travail.
- Les avis d’aptitude ou d’inaptitude délivrés par le médecin du travail, à distinguer du dossier médical en santé au travail qui reste sous la responsabilité exclusive du service de prévention.
- Les courriers disciplinaires (avertissements, mises à pied), avec une attention particulière sur le délai de prescription de la sanction.
Nous recommandons de ne pas archiver les CV, lettres de motivation ou notes d’entretien de recrutement au-delà de la période d’essai validée, sauf contentieux en cours. La CNIL préconise une durée de conservation maximale de deux ans pour les données de candidats non retenus.
Ce raisonnement s’applique par extension aux pièces de recrutement d’un salarié embauché.
Durées légales de conservation du dossier du personnel
Chaque catégorie de document obéit à sa propre durée de conservation, ce qui complique la gestion opérationnelle. Aucun délai unique ne couvre l’ensemble du dossier.
| Type de document | Durée de conservation | Fondement |
|---|---|---|
| Contrat de travail | 5 ans après la fin du contrat | Code civil, article 2224 |
| Bulletins de paie (double employeur) | 5 ans | Code du travail, article L.3243-4 |
| Documents relatifs aux charges sociales | 3 ans | Code de la Sécurité sociale |
| Registre unique du personnel | 5 ans après le départ du salarié | Code du travail, article L.1221-13 |
À l’expiration de ces délais, l’employeur doit procéder à la suppression effective des données ou à leur anonymisation irréversible. Conserver un dossier complet « par précaution » après les délais légaux constitue un traitement sans base légale au sens du RGPD.
Droits d’accès et de rectification du salarié
Le salarié dispose d’un droit d’accès à l’intégralité de son dossier personnel (article 15 du RGPD). L’employeur doit répondre dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité, à condition d’en informer le demandeur.
Le droit d’accès couvre aussi les notes internes et les comptes rendus d’évaluation dès lors qu’ils contiennent des données personnelles. Refuser la communication d’un compte rendu d’entretien annuel au motif qu’il s’agirait d’un document « interne » ne résiste pas à l’analyse juridique.
Le droit de rectification (article 16 du RGPD) permet au salarié de faire corriger toute information inexacte. L’employeur qui ne donne pas suite s’expose à une plainte auprès de la CNIL et, potentiellement, à une action devant le conseil de prud’hommes si le salarié démontre un préjudice.
Confidentialité des données médicales dans le dossier du personnel
Le dossier médical en santé au travail est détenu par le service de prévention et de santé au travail, pas par l’employeur. L’employeur ne reçoit que l’avis d’aptitude ou d’inaptitude, sans mention du diagnostic ni des pathologies.
Archiver des certificats médicaux détaillés, des résultats d’examens ou des prescriptions dans le dossier RH viole le secret médical et les dispositions du Code de la santé publique. En cas de contrôle, la présence de ces documents dans un dossier accessible au service RH constitue une infraction distincte de la simple non-conformité RGPD.
Ce cloisonnement technique répond directement à l’exigence de limitation d’accès posée par la CNIL.
Sanctions encourues en cas de non-conformité du dossier du personnel
Les risques ne sont pas seulement théoriques. La CNIL peut prononcer des amendes administratives pouvant atteindre un pourcentage significatif du chiffre d’affaires annuel mondial pour les manquements les plus graves au RGPD. Sur le volet droit du travail, l’absence de registre unique du personnel est sanctionnée par une contravention par salarié concerné.
Au contentieux prud’homal, un dossier mal tenu peut se retourner contre l’employeur : pièces manquantes lors d’un licenciement, impossibilité de prouver la remise d’un document, ou production d’éléments que le salarié conteste n’avoir jamais signés. La rigueur documentaire du dossier conditionne la solidité de la position employeur devant le juge.
Un dossier du personnel conforme n’est pas un simple classeur administratif. C’est un assemblage de pièces dont chacune répond à une obligation distincte, avec sa propre durée de vie et ses propres règles d’accès. Toute politique RH sérieuse commence par un audit de ces dossiers, document par document.
